이 자습서에서는 네트워크 연결 및 기타 세부 정보를 볼 수 있는 ss 명령줄 유틸리티를 자세히 살펴봅니다. 이 가이드에서 배울 내용을 사용하여 최대 정보와 생산성을 위해 ss 유틸리티를 이해하고 사용해야 합니다.
시작하겠습니다.
ss가 뭔가요?
간단히 말해서 ss는 사용자가 네트워크 소켓 정보를 덤프할 수 있도록 하는 명령줄 유틸리티입니다. 널리 사용되는 netstat 도구와 유사하지만 netstat보다 더 많은 기능과 정보를 제공합니다.
S를 사용하면 컴퓨터가 네트워크, 서비스 및 네트워크 연결과 같은 다른 리소스와 통신하는 방법에 대한 자세한 정보를 볼 수 있습니다.
ss 정보를 사용하면 어떤 일이, 언제, 어떻게 발생하는지 명확하게 이해할 수 있습니다. 문제 해결 과정에서 매우 편리할 수 있습니다.
기본 명령어 사용법
ss 명령을 사용하는 것은 터미널에 두 글자를 입력하고 Enter 키를 누르는 것만 큼 쉽습니다. 많은 인수를 지원하지만 옵션 없이 ss 명령을 호출하면 상태에 관계없이 모든 연결에 대한 정보가 표시됩니다.
옵션 없이 사용할 때 ss 명령은 나중에 참조할 수 있는 많은 정보를 덤프합니다. 출력을 파일에 저장하려면 다음 명령과 같이 출력 리디렉션 연산자를 사용할 수 있습니다.
sudo ss > output.txt노트 : sudo 권한이 있거나 없는 ss 명령을 실행하면 다른 출력이 나타날 수 있습니다. 즉, ss 명령은 사용자 컨텍스트를 기반으로 정보를 나열합니다.
기본 ss 명령 옵션
언급한 대로 ss 명령은 출력과 표시되는 정보를 제어할 수 있는 다양한 옵션을 지원합니다. 다음 명령을 사용하여 기본 옵션을 볼 수 있습니다.
ss --도움말ss 명령이 지원하는 몇 가지 기본 옵션은 다음과 같습니다.
- -V 또는 –버전: ss 유틸리티의 설치된 버전을 볼 수 있습니다.
- -H 또는 -헤더 없음: 이 플래그는 헤더 라인을 억제합니다. ss 명령의 기본 헤더 행에는 Netid, State, Recv-Q, Send-Q, Local Address:Port 및 Peer Address:Port 값이 포함됩니다. 헤더 억제는 다른 도구를 사용하여 ss 출력을 처리해야 할 때 유용합니다.
- -t 또는 -tcp: TCP 연결만 표시하도록 ss 명령에 지시합니다.
- -a 또는 -all: 수신 및 비 수신 연결을 모두 표시합니다.
- -e 또는 -확장: 네트워크 소켓에 대한 추가 정보를 표시합니다.
- -u 또는 -udp: UDP 연결만 표시하도록 ss 명령에 지시합니다.
- -s 또는 –summary: 연결 통계 요약을 표시합니다.
- -l 또는 -listening: 기본적으로 포함되지 않은 수신 소켓을 표시합니다.
- -p 또는 –process: 소켓을 사용하는 프로세스를 보여줍니다.
- -4 또는 –ipv4: IPv4 연결만 표시하도록 ss 명령에 지시합니다.
- -6 또는 –ipv6: IPv6 연결만 표시합니다.
- -m 또는 -memory: 소켓 메모리 사용량을 표시합니다.
위의 내용은 ss로 작업할 때 사용할 기본 인수이지만 많은 추가 옵션도 지원합니다. 자세한 내용은 설명서를 참조하십시오.
수신 및 비수신 포트 표시
수신 및 비 수신 포트에 대한 정보를 표시하려면 아래 명령과 같이 -a 플래그를 사용할 수 있습니다.
ss -a 
grep과 같은 도구를 사용하여 보다 구체적인 정보를 위해 ss 명령의 출력을 파이프할 수 있습니다.
예를 들어:
ss -a | 그렙 SSH 
TCP 연결 표시
-t 플래그를 ss 명령과 함께 사용하면 아래 명령과 같이 TCP 연결만 표시하도록 필터링할 수 있습니다.
ss -t 
자세한 정보를 얻으려면 아래 명령과 같이 -l 및 -t 플래그를 사용하여 수신 TCP 연결을 표시하도록 지정할 수 있습니다.
sudo ss -tl 
UDP 연결 표시
모든 UDP 연결을 표시하려면 아래 명령과 같이 -l 플래그를 사용하십시오.
sudo ss -au 
헤더 라인 이해하기
위의 명령에서 제공되는 다양한 출력에서 알 수 있듯이 ss는 많은 정보를 보여줍니다. 헤더 행을 제거하는 -H 플래그를 사용하여 명시적으로 지정하지 않는 한 헤더 형식을 포함합니다.
헤더 행을 이해하면 특정 섹션에 어떤 정보가 있는지 표시하는 데 도움이 될 수 있습니다. 여기에는 다음 행이 포함됩니다.
State, Recv-Q, Send-Q, 로컬 주소:포트, 피어 주소:포트- 상태: 헤더의 State 행은 LISTEN, ESTABLISHED, CLOSED, TIME-WAIT 등과 같은 연결 상태를 나타냅니다. 이 헤더 행은 UDP가 패킷 상태를 추적하지 않으므로 TCP 연결에 유용합니다. 상태 비저장 프로토콜.
- 수신 Q: 특정 소켓에 연결된 프로그램이 복사하지 않은 총 바이트 수를 나타냅니다.
- Send-Q: 원격 호스트에서 ACK가 아닌 바이트 수입니다.
- 로컬 주소: 포트: 이것은 연결에 바인딩된 로컬 소켓과 포트 번호를 보여줍니다.
- 피어 주소: 포트: 연결에 바인딩된 원격 소켓 및 포트 번호입니다.
프로세스 표시
특정 소켓을 사용하여 프로세스를 가져오려면 아래 명령과 같이 -p 플래그를 사용할 수 있습니다.
sudo ss - tp 
위의 출력에서 볼 수 있듯이 PID를 포함하여 소켓을 사용하는 프로세스의 TCP 연결을 볼 수 있습니다.
연결(TCP) 상태로 필터링
아시다시피 TCP는 이 튜토리얼에서 다루지 않을 다양한 상태를 지원합니다. 그러나 지원되는 TCP 상태와의 연결만 가져오도록 ss 출력을 필터링할 수 있습니다.
sudo ss -t 상태 듣기 
위에 표시된 이미지의 출력은 지정된 상태를 사용하여 출력을 필터링했기 때문에 헤더의 상태를 포함하지 않는다는 것을 알 수 있습니다. 따라서 청취 연결만 표시됩니다.
결론
이 자습서에서는 ss 명령 유틸리티를 사용하고 이해하는 방법에 대해 설명했습니다. 목록 작성 프로세스를 넘어서야 할 때 강력한 도구입니다. 작동 방식을 이해하려면 공식 매뉴얼에서 자세히 알아볼 수 있습니다.
다음 리소스를 고려하십시오.